PARIGI – La Francia ritiene le Guardie rivoluzionarie iraniane quali responsabili dei cyberattacchi che il mese scorso hanno messo fuori uso frigoriferi e congelatori in centinaia di supermercati e altre strutture commerciali.

Il ministro degli Esteri Jean-Noël Barrot ha convocato l’ambasciatore iraniano e ha prospettato ulteriori sanzioni dell’Unione europea, affermando che l’operazione avrà conseguenze per Teheran.

Gli attacchi dell’11 ottobre hanno provocato gravi disagi in tutta la Francia. In alcuni casi la temperatura dei frigoriferi sarebbe stata salita fino a causare incendi, costringendo i dipendenti dei supermercati a smaltire grandi quantità di carne, gelati e altri prodotti deteriorati.

Secondo la stima di un operatore del settore, i danni complessivi potrebbero ammontare a decine di milioni di euro.

Un rapporto congiunto delle agenzie francesi di intelligence e cybersicurezza attribuisce la campagna a Shahid Kaveh, descritta come un’unità offensiva informatica legata alle Guardie rivoluzionarie.

Nel documento vengono indicati anche tre presunti associati: Hamid Reza Lashgarian, Mahdi Lashgarian e Reza Salarvand.

Le autorità sostengono che gli hacker abbiano operato attraverso diversi gruppi di copertura, presentati pubblicamente come collettivi indipendenti, tra cui CyberAveng3rs e Cyber Isnaad Front.

I magistrati di Parigi hanno inoltre chiesto mandati di arresto internazionali nei confronti dei presunti responsabili.

Gli inquirenti francesi affermano di aver collegato Shahid Kaveh agli attacchi attraverso l’infrastruttura digitale utilizzata per sabotare i frigoriferi, le somiglianze con precedenti operazioni attribuite alla stessa unità e la presenza di tracce in lingua farsi nei sistemi impiegati.

In totale sarebbero stati presi di mira circa 700 siti in Francia, soprattutto supermercati, ma anche macellerie, un mattatoio e impianti di lavorazione alimentare.

A novembre una seconda ondata di attacchi ha colpito più di cento strutture in diversi Paesi europei, arrivando a interessare anche frigoriferi utilizzati dalle banche del sangue francesi.

Il personale sanitario era stato costretto a trasferire parte delle scorte in unità di refrigerazione non collegate alla rete.

Attacchi simili sono inoltre oggetto di indagini negli Stati Uniti, dove in agosto alcuni frigoriferi presenti in commissariati militari erano stati messi fuori servizio.

Gli esperti di cybersicurezza hanno osservato che molti dei sistemi colpiti erano obsoleti o utilizzavano firmware non aggiornati, circostanza che avrebbe facilitato le intcursioni.

Secondo Saher Naumaan di Proofpoint, il sabotaggio mostra soprattutto “quanto siano esposti questi sistemi”, più che una particolare sofisticazione tecnica degli aggressori.